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Priifungsantrag gem. § 44 PatG ist gestellt 

(g) Energieversorgungssystem fur sicherheitsrelevante Systeme in einem Kraftfahrzeug 

(§) Als Notenergieversorgung fur ein elektrisch betriebe- 
nes, sicherheitsrelevantes System (1, V) in einem Kraft- 
fahrzeug wird ein Brennstoffzellensystem (11) eingesetzt. 
Dabei konnen die Speicherbehalter (13, 14) fur Brennstoff 
und Oxidationsmittel durch geeignete Ventile (18, 19) von 
den Elektroden (16, 17) der Brennstoffzelle (12) getrennt 
werden. Die Ventile (18, 19) warden derart gesteuert, daf^ 
bei intaktem Bordnetz (9) die Zufuhr von Brennstoff unter- 
bunden wird und bei Ausfall der Bordnetzversorgung au- 
tomatisch die Zufuhr von Brennstoff ermoglicht wird und 
somit elektrische Energie fur das sicherheitsrelevante Sy- 
stem (1, V) zur Verfugung gestellt wird. 
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Beschreibung 

Die Erfindung betrifft die Energieversorgung, insbeson- 
dcre die elektrische Notversorgung, eines sicherheitsrelc- 
vanten, cleklrisch belriebenen Syslems, wie Brems- oder 
Lcnksyslcnu in einem Kraftfalirzeug. 

Aufgrund viclfaltiger Vorteile - vor allcni was die univer- 
selle Rcgclbarkeit, den Uiiifang der nioglichen Regelfunk- 
lionen, den Prcis, das Gewichi und den Krafistoffverbrauch 
sowic den Hersicllungs- und Wartungsaufwand belrilYl. - 
sctzen sich ini Automobilbereich bei sichcrheitsreLevanten 
I 'unkiioncn. wie Brems- und Lenkeingriflen, in zunehnien- 
dcni MaBe Syslenie durch, die vollstandig clektrisch betrie- 
bcn und clckironisch gcregelt werden. Bei derartigen Syste- 
nicn isi die gesaiuic Energie fur Regeiung und Erzeugung 
dor Stcllkralle elektrischer Natur. Ein direkter Eingriff voni 
l-ahrer auf die Stelieinrichlungen isi nichi nielir moglich. 
Uben dicse Siclleinrichtungcn sichcrhcitsrclcvantc Aufga- 
bcn, wie Txnken und Breriisen, aus, komnit der Sicherslel- 
lung der elckirischen Energieversorgung fur diese Systenie 
eine auKerordenllich groBe Bedeulung zu. 

Bckannic eleklrischc Bremsanlagen weisen an jederRad- 
breiiise ein eleklrisch bciriebenes und elektronisch geregel- 
ics Sieliglied /ur Er/eugung der Breniskrafte auf, das von 
eincr /.cniraleri wSlcuereinheil mil Sollwerlen fiir die Breiris- 
kriific vcrsoriii wirci und diese Sollwerte dann selbsttatig 
einregcli. Dcr Verzoge rungs wunsch des Fahrers wird iiber 
Sensoren an eineni Pcdalsiniuiator erfaBl. Der Fahrer sclbst 
hai keinc MoLilichkeii niehr, Breniskrafte iiber seine Mus- 
kelkrafl auf/ubringen (DE 196 15 186 CI). Weiterhin ist. 
auch ein Itinsai/ eiekirischer Ixnkungen bekannt, bei denen 
sich an alien Riidem oder zuniindest an der Vorderachse 
Sielleiiiriclituiigen fur den Lenkeinsclilag dcr Rader befin- 
dcn, tibcr Sensoren am Lenkrad wird der voni Fahrer kom- 
niende Lenkbefehl erfaBl. In einerSteuereinheit werden dar- 
aus Sollwerie fiir die Sielleinrichiungen eniiirtelt, die diese 
dann selbsitatig einstcilen. Auch hier hat der Fahrer keine 
Moglichkcii niehr, direkl auf die Rader oder Lenkeinrich- 
lungcn ein/uwirken. 

I in Normal bet rieb werden derartige Systeme aus dem 
Fahr/eug-Iioidnei/. versorgt. 1st die Funktion des Bordnet- 
zes aufgrund eincr Fehlfunktion beeintrachdgt, so daB die 
Bordnci/.spannung unler die Mindestbetriebsspannung des 
jcweihgcn Sysiciiis absinkt. oder sogar ganz aus^Ut, so mus- 
sen die Sysieine weiterhin betiiebsfahig sein, um ihre si- 
cherheiisreievanten Aufgaben erf u lien zu konnen. Aus die- 
sein Grund is! tur diese Systenie eine elektrische Notversor- 
gung vorzuschen. 

Bisherigc Tx5sungen stiitzen sich auf den Einbau zusatzli- 
cher eiekirischer Energiespeiclier, wie Akkumulatoren. 
Diese Akkuiiuilaloren werden wahrend des Normalbetriebs 
aus dem Bordnctz desFahrzeugs geladen. Ist die Funktion 
des Bordnelzes beeintrachtigt, veranlaBt eine Uberwa- 
chungs- und Uinschallvorrichtung die Versorgung der si- 
cherheitsrelevanten Systeme aus dem zusatziichen Energie- 
speicher. Die heute verfiigbaren elekirischen Energiespei- 
cher in Fonn von Akkumulatoren weisen jedoch eine Reihe 
gewichtiger Nachteile auf. 

Bei nich! belastetem Energiespeicher und fehlender Spei- 
sung aus dem Bordnetz entladen sich die Akkumulatoren 
nach einer gewissen Zeit selbstandig. Obwohl die sicher- 
heitsrelevanten Systeme bei abgestellteni Fahrzeug nicht in 
Betrieb sind und soiiiit die Zusatzspeicher nicht belasten, 
nimiiit die im Zusatzspeicher gespeicherte Energiemenge 
mit zunchnicndcr Daucr kontinuicrlich ab. Wird das Fahr- 
zeug fur langere Zeit abgestellt, so daB die Zusatzspeicher 
weitgehend entladen sind, muB bei einem anschlicBenden 
Start des Fahrzeugs erst eine ausreichende Ladung der Zu- 



>6 495 A 1 

2 ^ 

saizspeicher abgewartei werden, bevor das Fahrzeug den si- 
cheren Parkzustand verlassen und sich in den Verkehr bege- 
ben kann. Wurde das Fahrzeug andemfaJls sofort vollstan- 
dig in Betrieb genonurien, bestiinde das Risiko, fur die Zeit 
5 des Nachiadcns init nicht oder nur teilweise funktionstiichti- 
gen Energiespeichem fur die sicherheitsrelevanten Systenie 
zu fahren und ini Falle eines Absinkens der Bordnctzspan- 
nung unter die Mindestbetriebsspannung des sicherheitsre- 
levanten Systems oder eines Bordneizausfalls wahrend die- 
10 scr Zcilspanne keine oder nur unzureichende Betriebscncr- 
gie fiir diese Systenie bereitstellen zu konnen. Damit wiirde 
cin Ausfall dieser Systeme in Kauf genomiiien. Zuin Aus- 
glcich der Selbstentladung isi ein standiges Nachladen der 
Speicher aus dem Bordnctz wahrend des Fahrzeugbetriebs 
15 erlbrderlich, was eine entsprechende Vorrichtung zur Lade- 
regelung ertbrdert. AuBerdem muB die Ladung dem Zustand 
des Akkumulators angepaBt werden, da sowohl ein Unterla- 
den wie auch cin Ubcrladcn sich schiidlich auf die Lcbcns- 
dauer und die Speicherkapazitat des Akkumulators aus- 
20 wirkt. Dies bcdingt eine entsprechend aufwendige Sensorik 
und MeBtechnik zum Erfassen des Ladezustands. Dennoch 
kann der Ladezustand selbst niit verhaltnismaBig holiem 
Aufwand nur ziemlich ungenau ermittelt werden. 

Herkommliche Energiespeicher, insbesondere die heule 
25 slandardmaBig iiii Fahrzeugbereich verwendeten Biei- 
Siiure- oder Blei-Gel-Systeme, weisen ein erhebliclies Ge- 
wicht auf, was sich nachteilig auf den Kraftstoffverbrauch 
des Fahrzeugs aus wirkt. 

Chemise he Prozesse in den Akkumulatoren begriinden ei- 
30 nen AiterungsprozeB, d. h. auch bei Nichtbelastung des 
Speichers verringert sich seine Speicherkapazitat kontinu- 
icrlich mit fortschreitender Gebrauchsdauer. 

Die genannten Nachteile schranken den Gebrauchsnutzen 
derartiger Speicher fur sicherheitsrelevante Systeme erheb- 
lich ein und fuhren aus dem Bestreben einer Minimierung 
von Sicherheitsrisiken heraus zu einer mehrfachen Uberdi- 
inensionierung der Speicherkapazitat mit entsprechend 
nachteiligen Auswirken auf Gewicht und Kosten. 

Der Erfindung liegt das technische Problem zugrunde, ein 
40 elektrisches Energie versorgungssy stem fiir ein sicherheits- 
relevantes, elekuisch betriebenes System in eineni Kraft- 
fahrzeug zu schaffen, das mit geringem regelungstechni- 
schem Aufwand bei einer Beeintrachtigung der Funktion 
des Bordnetzes jederzeit eine zuverlassige elektrische Not- 
45 versorgung des sicherheitsrelevanten Systems gewahrlei- 
stet. 

Dieses Problem wird durch ein Energieversorgungssy- 
siem mit den Merkmalen des Anspruchs 1 gelost. Vorteil- 
hafte Weiterbildungen der Erfindung sind in den Unteran- 

50 spruchen niedergelegt. 

In der Technik sind Brennstoffzellen seit langem bekannt. 
Ihr Prinzip beruht darauf, einer elektrochemischen Zelle, be- 
stehend aus zwei porosen Elektroden und einem ionenleitfa- 
higen Elektrolyten, der die beiden Elektroden elektrisch 

55 miteinander verbindet, an der ersten Elektrode (Anode) 
BrennstofF in Form von Wasserstoff oder wasserstoffhalti- 
gem TragerstofF - beispielsweise Methan oder Methanol - 
und an der zweiten Elektrode (Kathode) Oxidationsmittel in 
Form von Sauerstoff- bei einigen Brennstoffzellen art en ge- 

60 ntigt Luftsauerstoff - oder sauerstoffhaltigem Tragerstoff 
zuzufuhren. In der Brennstoffzeile findet unter der katalyti- 
schen Wirkung der Elektroden eine Redoxreaktion statt, bei 
der aus Wasserstoff und Sauerstoff Wasser erzeugt wird. 
Durch die raumhche Trennung der Reaktionspartner mittels 

65 des Elektrolyten untcrblcibt die iiblichc Knallgasrcaktion 
und die bei der Reaktion frei werdende Energie fallt als elek- 
trische Energie und Warmeenergie an. Dabei erreichen 
Brennstoffzellen sehr hohe Wirkungsgrade fur die Umset- 
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ZLing dcr chemischen Encrgie in elekirischc Energic - iibli- 
che Wirkungsgrade liegcn bei ca. 60%. Soniil wird dutch 
den Einsatz der Brennsloffzelle ein Gewichtsvorleil emcll, 
da die nutzbaren Rncrgicdichten bei Brennslorfzellen etwa 
zehninal holier liegen als bei Blei-Saure- oder Blei-Gel-Sy- 5 
slcnicn. 

Brcnnsloff und Oxidationsniittel werden in getrenntcn 
Spcicherbchaltem - im folgenden aucii als BrennslolTbehal- 
ler bzw. Oxidationsmiticlbehalter bezeichnei. - bereiige- 
stcUt. Dcr Energicinhull des Brcnnstoffzellensystcins hangi »o 
unrnineibar von den verfugbaren BrennslofF- und Oxidati- 
onsrniUcl-Mengen ab. Dcr Speicherinhalt dcr Speicherbe- 
hiilicr ist soinit ein dirckics Mal.^ fiir den entnehiubaren elek- 
irischcn EnergieinhaU des Sysleiiis. Die Beslinuuung des 
"Ladczuslands" reduzicrt sich damit auf die Beslinuuung IS 
dcr Spcichcrinhallc der Speiclierbehalter. Bei flussigen 
Brcnnsioffen genugi. dazu cine einfache Fullsiandseniiiii- 
Lung, bei gasfonnigcn Brcnnstoffcn kann aus Druck und 
Tcnipcraturdes Speicherbehiilters zuverlassig auf den Spei- 
cherinhalt geschlossen werden. 20 

Da die Brennsloffzelle nur dann cheinische Energie in 
elekirischc Energie uniwandelt, wenn ihr Brennstoff und 
Oxidalionsmitlel zugcfuhrt wird, laBt sich eine SelbstenI la- 
dung auf einfache Weise dadurch voUstandig unterbinden, 
daB bei Nichibenulzung der Zelle die Zufulir von BrennslolT 25 
und Oxidaiionsniillel zu den Elektroden liber geeignete Ven- 
lile unierbrochen wird. Soniit bleibtder nutzbare Energicin- 
hall auch bei sehr langen Slillstandszeiten unverandert. er- 
halten. Wird Luftsauerstoff als Oxidationsniittel eingesetzt, 
ist cine Unterbrechung der Brennstoffzufuhr ausreichend. 30 

Ein Nachladen derBrennstoffzelle erfolgt nicht, sollte sie 
nach Inanspruchnahine enlladen sein, werden die Speicher- 
behaller cinfach durch iieue ersetzt oder wieder aufgefiillt. 
Soniil cnifalll eine aufwendige Ladevorrichtung. 

Ein Ausfall des Brennsloffzellen systems soil sofort be- 
rnerkl werden und nicht ersl bei einer Beeintrachiigung der 
Bordneizversorgung. Dazu ist eine Uberwachungsvorrich- 
tung vorgesehen, die fortlaufend neben dem FCillstand der 
Spcicherbehalier auch die Funktionstuchtigkeit der Brenn- 
siolYzclle selbst uberpriift, und zwar ohne dafiir Brennstoff 40 
zu verbrauchen. 

Ausfuhrungsbeispiele der Erfindung werden im folgen- 
den anhand der Figuren erlautert, Es zeigen: 

Fig. 1 eine schematische Darstellung eines elektrisch be- 
triebcnen Bremssystenis 45 

Fig. 2 eine schematische Darstellung eines elektrisch be- 
triebenen Lenksystems und 

Fig. 3 eine schematische Darstellung einer piezoelek- 
trisch bctriebenen Ventiieinheit. 

Ein elektrisches Brenissystem 1 weist vier an den Radem 5*) 
des Fahrzeugs angebrachte Radbreniseinrichtungen 2 auf 
Jede Radbremseinrichtung 2 besteht aus einem Radbrems- 
aktor 3 und einer zugehorigen elektronischen Regeleinrich- 
tung 4. Die Aktoren 3 werden elektrisch betrieben und iiber 
die elektronischen Regeleinrichtungen 4 gesteuert. Ein Pe- 55 
dalsiniulator 5 setzt Bewegungen eines Bremspedals 6, d. h. 
die von dem Fahrer ausgeiibte Kraft und/oder den Pedalweg 
in elektrische Signale um, die einer Steuereinheit 7 zuge- 
fuhrt werden. In der Steuereinheit? werden auf Basis dieser 
Signale Sollwerte fiir die Bremsen, insbesondere fiir die 60 
Fahrzeugverzogerung und die aufzubringenden Bremsmo- 
niente berechnet. Die von der Steuereinheit 7 berechneten 
Sollwerte werden iiber ein Koinniunikationssystem 8, z. B. 
Uber bidirektionale Datenleitungen oder ein Bus-System, an 
die Regeleinrichtungen 4 der Radbrcmscinrichtungcn 2 65 
Libertragen. Umgekehrt senden die Regeleinrichtungen 4 
Liber dieses Kommunikationssystem 8 Ruckiiieldedaten, wie 
beispielsweise die Istwerte der Bremsmomente an die Steu- 
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ercinheit 7. Die Betricbscncrgic fOr die elektrischen Ener- 
gicverbrauchcr im System wird bei storungsfreiern Betricb 
des Bremssystems I aus cincm Bordnetz 9 des Fahr/eugs 
entnoninien. Fine Verlei lungs- und Sicherheitsschaltung 
(VSS) 10 uberninuul dabei die Zuteilung der Energiestrotiie 
zu den einzelnen Radbremseinrichlungen 2 so wie eine 
KurzschluBabsicherung und eine Trennung des Bremssy- 
stems 1 in zwei Bremskreise. Die Verteilungs- und Sicher- 
heitsschaltung (VSS) 10 wird von der Steuereinheit 7 ge- 
steuert. 

Als Nolenergieversorgung ist ein BrennstofFzellensystcm 
11 vorgesehen. Es besteht aus der eigentlichen BrennslolT- 
zelle 12, Behallem 13 und 14 fiir Brennstoff bzw, Oxidati- 
onsniittel und einer Ventiieinheit 15, die in die Verbindungs- 
leitungen zwischen den Behaitem 13 und 14 und den Elek- 
troden 16, 17 dcr Brennstoff zelle 12 geschaltet ist und Ven- 
tile 18, 19 aufweist, durch die die Brennstoff- bzw. Oxidali- 
onsinittclzufuhr zur Brcnnstoffzcllc 12 gesteuert wird. Die 
Brennstoffzelle 12 besteht dabei aus zwei porosen Elektro- 
den - Kathode 16 und Anode 17 - und einem ionenleilfahi- 
gen Elektrolyten 20, der die beiden Elektroden 16, 17 elek- 
trisch lei tend miteinander verbindet. Die Ventiieinheit 15 
wird elektrisch angesteuert und ist so beschaffen, daB die 
Ventile 18, 19 bei Beaufschlagung mit einer elektrischen 
Spannung, die unterhalb einer vorgegebenen zulassigen 
Mindestbetriebsspannung des sicherheitsrelevanten Sy- 
stems liegl, offen sind, Bei Beaufschlagung mit einer elek- 
trischen Spannung. die groBer oder gleich der zulassigen 
Mindestbetriebsspannung des sicherheitsrelevanten Sy- 
stems ist, sind die Ventile 18, 19 dagegen geschlossen. Die 
Ventiieinheit 15 wird direkt aus dem Bordnetz 9 des Brents- 
sy stems 1 gespeisl. Die Ventiieinheit 15 wird spater unler 
Zuliilfeiiahnie von Fig, 3 iioch detailliert beschrieben. 

Die Kathode 16 der Brennstoffzelle ist mit der Masselei- 
tung des Bremssystems 1 verbunden, die Anode 17 ist iiber 
einen BordnetzanschluB 21 mit dem Bordnetz 9 verbunden. 
Zwischen Bordnetz 9 und BordnetzanschluB 21 ist ein 
Riickspeiseschutz 22 - im einfachsten Fall eine Diode - vor- 
gesehen, der verhindert, daB aus dem Brennstoffzellensy- 
stem 11 Energie in ein schadhaftes Bordnetz 9 zuriickge- 
speist wird. 

Weiterhin nimmt eine Uberwachungsschaltung 23, die 
von der Steuereinheit 7 gesteuert wird, wahrend des Bc- 
triebs des sicherheitsrelevanten Systems eine fortlaufende 
Uberwachung der Brennstoffzelle 12 und des Inhalts der Be- 
halter 13, 14 vor. Die Uberwachung der Brennstoffzelle 12 
selbst erfolgt durch eine Leitfahigkeitsmessung des Elektro- 
lyten 20. Bei intakten Zuleitungen, ordnungsgemaBen Elek- 
troden 16, 17 und funktionstiichtigem Elektrolyten 20 muB 
der Gesamtleitwert in einem vorgegebenen Wertebereich 
liegen. Wird dieser Bereich verlassen, so ist auf einen Fehler 
in der Brennstoffzelle 12 oder in den Zuleitungen zu schlie- 
Ben, eine Fehlermeldung wird ausgelost und die Steuerein- 
heit 7 bringt den Fehler dem Fahrer, z. B. iiber das Aktivie- 
ren einer Wamlampe, zur Anzeige. 

Die Uberwachung des Inhalts von Brennstoff- und Oxida- 
tionsmittelbehalter 13 bzw. 14 erfolgt bei flussigen Stoffen 
u n mi t.telbar durch eine Fiillstandsmessung, bei gasfoniiigen 
Stoffen indirekt uber eine Druck- und Temperaturmessung. 
Wird ein bestimmter Speicherinhalt unterschritten, wird 
eine Wamiiieldung ausgelost, die dem Fahrer durch die 
Steuereinheit 7 zur Anzeige gebracht wird. Dabei wird die 
Brennstoffzelle 12 im Falle eines intakten Bordnetzes 9 vol- 
lig ohne Verbrauch an Brennstoff UberwachL Die notwen- 
digc elektrische Energie fiir den Betricb dcr Leitfahigkeits- 
messung und der Fiillstands- oder Druck- und Temperatur- 
Sensoren in den Behallem 13, 14 wird unmitielbar aus dem 
Bordnetz 9 entnommen. Befindet sich das Fahrzeug in ei- 
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nein sichercn Zusland, z. B. abgesielRes Fahrzeug, wird das 
sicherhcilsrelcvanle System auBer Belrieb gesetzt und es 
findct keinc Uberwachung der Brennstoffzellc 12 und der 
Tnhahe der Speicherbehalter 13, 14 slatl. 

Isl die Funklion des Bordnetzes 9 aufgrund einer Fehl- 
funktion beeintrachligt, tallt die Belriebsspannung fur die 
Ventileinhcil 15 unier die zulassige Mindestbetriebsspan- 
nung des sicherhcitsrelevanten Systems. Die Venule 18. 19 
kehren daraufliin in ihre Ruhesiellung zuruck und die Zulei- 
lungen von den Behaltem 13, 14 zu den Elektrodcn 16, 17 
der BrennslofFzellc 12 warden freigegeben. Dadurch gelan- 
gen Brennstoft' und Oxidationsniittel an die zugehorigen 
Eleklroden 17 bzw. 16, eine cheniische Redox reakt ion, bei 
der aus Wasscrstoff und Sauerstoff Wasser crzcugt wird, 
setzt ein und gibt eiektrische Energie fur den Betrieb des 
Bremssystenis 1 frci. Wegen des Ruckspeiseschulzes 22, der 
einen Encrgieeintrag in das schadhafte Bordnetz 9 verhin- 
dcrt, blcibi die Vcnlilcinhcit 15 stronilcs und somit die Vcn- 
tile 18, 19 weitcr gcolTnet. ZurUberbruckung des Unischall- 
prozesses sind in der Verieilcr- und Sicherheitsschaltung 10 
nicht dargestclUe kapazitive Kurzzeitspeicher (Kondensato- 
ren) vorgesehen. 

Wird eine Brennstoffzellc eingeselzt, die niit Luftsauer- 
sloft* als Oxidationsniittel beirieben wird, isl aufgrund der 
nahezu unbegrenzlen Verfugbarkeil des Oxidalionsniillels 
weder ein Oxidationsniitielbehaltcr 14 noch ein eigenes 
Ventil 19 fiir das Oxidationsiiiiilel erforderlich. Die Ventil- 
einheit 15 weisl dann lediglich das Brennstoft ventil 18 auf 
und die verfugbare Energieinenge ist unmittelbar vom Full- 
stand des Brennstofftehaliers 13 abhangig. 

Fig. 2 zeigt ein eleklrisches Lenksystem 1 als weiteres 
Beispiel fur ein sicherheilsrelevantes System in einem 
Kraftfalirzeug. Dabei sind einzelne Koniponenlen, so weit 
sie funktionell mil den Teilen der Fig. 1 ubereinstimmen, 
durch dieselben Bezugszeichen gekennzeichnet. Dargestelll 
isl ein Lenksystem mil gelenkien Vorderradem. Fur jedes 
gelenkle Rad gibl es eine eleklrisch belriebene und elektro- 
nisch geregelte Lenkeinrichtung 24. Jede Lenkeinrichtung 
24 bestehi aus eineni Lenkaktor 25, durch den die Lenk- 
kxafte erzeugi werden, und einer elektronischen Regelein- 4iD 
richtung 26. Mil Hilfe von Sensoren, bei spiels weise fur 
Lenkwinkel und Lenkmoraent, am Lenkrad 27 des Fahr- 
zeugs wird der Fahrerwunsch erfaBt. Auf Basis der Sensor- 
signale werden dann von einer Steuereinheit 28 SoUwerte 
fur die Lenkkrafie erzeugt. Der Rest des Systems, insbeson- 45 
dere das Brennsloffzellensyslem 11 entspricht dem System 
nach Fig. 1. 

Versorgungsleiiungen sind in den Fig. 1 und 2 dick, Si- 
gnalleitungen diinn und Kommunikationskanale als dunne 
Doppellinien eingezeichnet. 

Zur Steuerung der Brennstoff- und Oxidationsniittelzu- 
fuhr dient die Ventileinheit 15 mil Ventilen 18 und 19, wel- 
che bei Beaufschlagung mit einer Spannung, die unterhalb 
der zulassigen Mindestbelriebsspannung des sicherheitsre- 
ievanien Systems liegt, also insbesondere im stromlosen Zu- 55 
stand, geoffnei sind und bei Erregung mit einer hoheren 
elektrischen Spannung schlieBen. Vorteilhaft sind piezo- 
eleklrisch belriebene Ventile nach dem in Fig. 3 dargestell- 
ten Prinzip, das eine Venlileinheil 15 im spannungslosen Zu- 
stand zeigt. Ein Ventilblock 30 nimmi Ventilstifte 31 und ein 60 
Piezoelement 32 auf. Das Piezoelement 32 ist dabei vor- 
zugsweise in Slapelbauweise aufgebaut, damit es mit den im 
Fahrzeug iiblichen Niederspannungen betrieben werden 
kann. Es besteht aus mehreren geometrisch seriell angeord- 
nclcn, abcr eleklrisch parallel gcschaltctcn Piczocinzclclc- 65 
me men. Durch diese Anordnung bleibt die Belriebsspan- 
nung gering und die geomelrischen Ausdehnungen der Ein- 
zelelemenie bei .Anlegen der Belriebsspannung addieren 
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sich zu der Gesamiausdehnung des Stapel-Piezoelenients 
32. Die genauc Funktionswcise von Piezoelementen in Sla- 
pelbauweise sind an sich bekannl und deshalb hier nicht na- 
iler beschrieben. Tn den Ventilblock 30 sind weilerhin Ven- 
5 lilsitzelemenle 33 eingebrachl, die die Venriloffnung und die 
Dichtflachen fiir die Ventilstifte 31 enlhalten. Die Ventil- 
stifte 31 werden durch Federn 34 von den Sitzen abgehoben. 
wodurch im spannungslosen Zusland Ein- und AusiaBka- 
nale fur den Brennsioff und das Oxidaiionsmiliel geoffnei 
to sind. Bei Anlegen einer Spannung an das Piezoelement 32 
dehnt sich dieses aus. Uber einen Hebelmechanisnms 35, 
welchcr die kleinen Auslcnkungen des Piezoelemenls 32 
vervielfacht, werden die Vcnlilsliftc 31 dann entgegen der 
Federkraft nach unien gcdriickt und schlieSen die Stro- 
15 mungskanale. Das Piezoelement 32 und die Fedem 34 sind 
dabei vorzugsweise so ausgelegt, daB die Ein- und AuslaB- 
kanale fur den Brennsioff und das Oxidation smittel nur dann 
vollslandig gcschlosscn sind, wcnn am Piezoelement cine 
Spannung anliegt, die groBer oder gleich der zulassigen 
20 Mindestbetriebsspannung des sicherheitsrelevanien Sy- 
stems ist. 

Altemaiiv zu der beschriebenen Ausfuhrungsform der 
Ventileinheit 15 ist. es auch moglich, jedes der Ventile 18 
und 19 fur die Brennstoft- bzw. Oxidationsmittelzufuhr uber 
ein eigenes Piezoelement 32 zu steuem, Wird LufliiauerstolT 
als Oxidalionsmittel eingeselzt, so weist die Ventileinheit 15 
lediglich das Brennstoffvenlil 18 auf. Die Funkdonsweise 
bleibt aber grundsatzlich unverandert. 

Fur den Einsatz in der Nolversorgung fur sicherheilsrele- 
vante Systeme mil Brennsloffzellen bielen derartige Venule 
erhebliche Vorteile. Da die Piezoelemenle der Ventile direkt 
an die Bordnetz versorgung des sicherheitsrelevanien Sy- 
stems angeschlosseii sind, sind die Ventile im Normalbe- 
ineby also bei funktionierendem Bordnetz stets im geschlos- 
senen Zusland, d. h. der BrcnnstofFzelle wird kein Brenn- 
sioff - und gegebenenfalls Oxidalionsmittel - zugefuhrt. 
Die Brennstoffzellc ist somil nicht in Belrieb und es wird 
keine gespeichertc Energie enlnommen. Ist die Bordnetz- 
versorgung beeinu-achligt, so daB die Bordnetzspannung un- 
ier die zulassige Mindeslbeunebsspannung des sicherheits- 
relevanien Systems fallt, so offnen die Ventile automalisch, 
die Brennstoffzellc gehl in Betrieb und gibt eleku-ische 
Energie fiir das sicherheitsrelevante System frei. Auf diese 
Weise werden die elekuischen Energieverbraucher im Sy- 
stem zumindest teilweise aus dem Brennsloffzellensyslem 
versorgt. 

Wird das Bordnetz bewuBt auBer Betrieb gesetzt, z. B. 
durch Abklemmen der Fahrzeugbanerie zu Wartungszwek- 
ken, kann eine InbeUiebnahme des Brennstoffzellensy stems 
und damii ein Verbrauch an Brennstoft' und gegebenenfalls 
Oxidalionsmittel dadurch verhindert werden, daB die Spei- 
cherbehalter, vorteilhaft uber ohnehin vorhandene An- 
schluB ventile an derartigen Behaltem, verschlossen werden. 
Hierzu ist keine Ablrennung der Behaller von den Zuleitun- 
gen zur Brennstoffzellc notwendig. 

Bei abgestelltem Fahrzeug wird die Betriebsenergie fur 
die Ventile dem Bordnetz entnonunen. Piezoelemenle ver- 
brauchen im stationaren Zustand aber so gut wie keine eiek- 
trische Energie - sie entsprechen einem aufgeladenen Kon- 
densaior. Allenfalls dielektrische Verluste und Ableitverlu- 
sle durch die geringe Leitfahigkeit des Piezomaterials fallen 
an. Sie liegen jedoch um viele Zehnerpotenzen unter der 
Selbstendadung einer Fahrzeugbatterie, beeinflussen also 
die Entladung der Fahrzeugbatterie de facto nicht. 

Patentanspriiche 

1. Energieversorgungssysiem fiir ein eleklrisch betrie- 
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bcnes, sicherhcilsrelevanies System (1, 1') in eincm 
Kraftfahi-zeug, bci deni cleklrische Encrgievcrbraucher 
(2, 24) des sichcrhcilsrclcvanlcn Systems (1, 1') iin 
NoriTialbefrieb uber ein Rordneiz (9) und bei Reein- 
irachligung der Funktion des Bordnetzes (9) zuniindest 5 
teilweisc uber eine Notcnergieversorgung, die als 
Brennsloffzcllensysteni (11) ausgcbildet ist, init Encr- 
gie versorgi werden. 

2. Energieversorgungssyiein nach Anspruch 1, da- 
durch gekennzeichnet, daS das Brennstoffzellensysleni lo 
(11) aufweist 

- einen BrennslolTbchallcr (13) zuin Speichern 
von Brennsloff 

- einen Oxidationsniitielbchalter (14) zuni Spei- 
chern von OxidationsniitieK 15 

- eine Brennsloft'zelle (12) zum Erzeugcn von 
Energie aufgrund eincr cheniischen Reaklion zwi- 
schcn dcni Brcnnstoff und dcni Oxidations initlcl 
und 

- eine steuerbare Venlileinheit (15) mit eineni lo 
Brennstoffventil (18) zuni Steuem der Brennstoff- 
zufuhr und eineni OxidationsniittelvenLil (19) 
zum Steuem der Oxidationsniittelzufulir zur 
Brennstoffzelle (12). 

3. Energieversorgungssysleni nach Anspruch 1, da- 25 
durch gckenn zeichnct, daB das Brennstoffzellensy- 
stem (11) aufweist 

- einen Brennstoffbehalter (13) zuin Speichern 
von Brennsloff 

- eine Brennstoffzelle (12) zuin Erzeugcn von 30 
Energie aufgrund einer cheniischen Reaktion zwi- 
schen dein Brennstoff und einem Oxidationsmit- 
tel, wobei als Oxidationsinittel Luftsauerstoff 
dient, und 

- eine steuerbare Venlileinheit (15) mit eineni 35 
Brennstoffventil (18) zuni Steuem der Brennstoff- 
zufuhr zur Brennstoffzelle (12). 

4. Energieversorgungssysleni nach Anspruch 2 oder 3, 
dadurch gekennzeichnet, daB die Brennstoffzelle (12) 
aufweist 4i) 

- eine Kathode (16), die mit der Masseleitung des 
sicherheitsrelevantcn Systems (1, 1') verbunden 
ist, 

- eine Anode (17), die iiber einen Bordnetzan- 
schluB (21) an das Bordnetz (9) angeschlossen ist, 45 
und 

- einen Elektrolyten (20), der Kathode (16) und 
Anode (17) eiektrisch lei lend miteinander verbin- 
det. 

5. Energieversorgungssysleni nach Anspmch 4, da- 50 
durch gekennzeichnet, daB zwischen das Bordnetz (9) 
und den BordnetzanschluB (21) ein Ruckspeiseschutz 
(22) geschaltet ist. 

6. Energieversorgungssysleni nach einem der Anspru- 
che 2 bis 5, dadurch gekennzeichnet, daB die Ventiie 55 
(18, 19) der Vendleinheit (15) im stromlosen Zustand 
geoffnet sind. 

7. Energieversorgungssystem nach eineni der Ansprii- 
che 2 bis 6, dadurch gekennzeichnet, daB die Venlilein- 
heit (15) piezoelektrisch betrieben wird. 60 

8. Energieversorgungssystem nach einem der Ansprii- 
che 2 bis 7, dadurch gekennzeichnet, daB es eine Uber- 
wachungsschallung (23) aufweist, durch die die Brenn- 
stoffzelle (12) und/oder die Speicherbehalter (13, 14) 
wahrcnd des Bctricbs des sicherheitsrelevantcn Sy- 65 
stems fortlaufend uberwacht werden. 

9. Energieversorgungssystem nach Anspmch 8, da- 
durch gekennzeichnet, daB durch die Uberwachungs- 
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schaltung (23) 

- die Leitfahigkcit des Elektrolyten (20) der 
Brennstoffzelle (12) gemessen wird, 

- der T.eiiwert mit einem vorgegebenen Wertebc- 
reich verglichen wird und 

- bci Lxiilwerlen auBerhalb des Weriebercichs auf 
einen Fchler in dor Brennsloftzellc (12) geschlos- 
sen wird und eine Fehlernieldung ausgelost wird, 

10. Energieversorgungssysleni nach Anspruch 8, da- 
durch gekennzcichnc!, daB durch die Uberwachungs- 
schallung (23) 

- der Speicherinhalt der Speicherbehaher (13. 
14) abhiingig von 

- einer Fiiilsiandsmessung bei fliissigen Brenn- 
stoffen Oder Oxidationsniilleln oder 

- einer Druck- und Ten iperaiuniies sung bei gas- 
foniiigen Brennstoffen oder Oxidaiionsniitteln 

best i mint wird, 

- der Speicherinhalt mit einem vorgegebenen 
Grenzwert verglichen wird und 

- bei Unierschreiten des Grenzwertes eine Wam- 
meldung ausgelost wind. 
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